우선 서버를 돌리고있는 환경은 아이피 타임 공유기의 트윈아이피 기능을 이용해 서버컴을 돌리고있으며
공격받으면 나타 나는 증상은 공유기에 연결되어있는 모든 컴퓨터가 인터넷이 안됨..해결방법은
공유기를 껏다 키면되더군요..(껏다 키기전까지는 아무것도 안되는 상태입니다)
처음에는 공유기 문제라고 생각해서 공유기를 n604m에서 n6004으로 업글했는데 같은 증상이 나타 나구요.
통신사에서 아이피를 바꾸나 했는데 그것도 아니더군요..처음에는 홈페이지 공격으로 d-dos같은 공격을 하더니
지금하는 공격은 그냥 공유기가 먹통이 되는 공격을 합니다.
처음했던 d-dos공격여부는 우선 홈페이지에 게제되어있는 광고의 조회수를 보니 원래 5만번 정도 되는데 1억번
정도 노출되어있더군요..그리고 세션이 n십만개가 생성이 되어있더군요..지금은 이공격은 안하고.
공유기가 먹통이 되는 공격만 하는데요...매일 비슷한 시간에 행하고 있습니다 10시 이후로...아니면 아침에 한번
저녘에한번...오후에는 안하더군요..학교를 가는건가 회사를 출근하는건가..
윈도우를 로그를 보니
오늘 10시에 서버가 다운되었는데 딱 10시에 로그가 남은게 tcp/ip netbios helper 더군요..
그래서 이게 먼가 네이버 검색을 해보니.
| 8. TCP/IP 에서 NetBIOS 설정(TCP/IP와 NETBIOS 간의 바인딩을 해제하였는지) | |
| 위협 | NetBIOS는 네임, 세션, 데이터그램의 서비스를 제공하고 있으며 파일시스템이나 프린터 공유를 위해 필요하나 시스템이 인터넷과 직접 연결되어 있을 경우 공격자가 쉽게 파일 시스템을 사용할 수 있음 |
| 해결방법 | "제어판 -> 네트워크 등록정보 -> TCP/IP -> 고급 -> WINS” 에 “TCP/IP에서 NetBIOS 사용 안함”
[출처] TCP/IP 에서 NetBIOS 설정?|작성자 카리스마
|
혹시 이거랑 연관이 있을까요..고수님들의 조언 부탁드립니다
또 DDOS 공격이라면 동일 ip나 여러 ip가 동일 port 나 여러 port일 텐데 netstat 에서 o option을 주시면 해당 PID 를 확인하셔서 서비스나 포트를 막으시면 됩니다.
트윈 아이피를 쓰지 마시고 포트 포워딩 쓰시는것도 좋을 것 같습니다.
netbios 쪽은 윈도우 방화벽 만으로도 막을수 있으시니 방화벽 기능을 사용하시는걸 권장하고 싶네요.